Prontuário Médico, Sigilo e LGPD

Médico revisando prontuário digital e dados de saúde — Prontuário, sigilo e proteção de dados exigem organização assistencial, ética e jurídica.

O prontuário médico é simultaneamente instrumento de continuidade assistencial, documento ético e registro de informações sensíveis. Para médicos e clínicas, sua importância jurídica não está em funcionar como uma “prova pronta de defesa”, mas em permitir a reconstrução fiel do atendimento: queixas, antecedentes, hipóteses, exames, decisões, prescrições, orientações, intercorrências e evolução.

Em 2026, o Conselho Federal de Medicina reiterou que o prontuário possui natureza legal, científica, ética e sigilosa. Embora fique sob a guarda do médico ou da instituição, o conteúdo pertence ao paciente. Essa distinção é essencial para compreender acesso, cópia, compartilhamento e dever de confidencialidade.

O que deve constar no prontuário médico?

O registro precisa ser suficiente para compreender a assistência prestada. Conforme o tipo de atendimento, podem ser relevantes identificação, história clínica, exame físico, hipóteses diagnósticas, exames solicitados e avaliados, prescrições, procedimentos, riscos discutidos, orientações, retornos, intercorrências e evolução.

Registros genéricos ou incompletos podem dificultar tanto a continuidade do cuidado quanto a reconstrução posterior dos fatos. Isso não significa que qualquer falha documental gere automaticamente responsabilidade civil, mas a documentação pode assumir grande importância em processos judiciais e ético-profissionais.

O prontuário pertence ao paciente ou ao médico?

É preciso distinguir conteúdo e guarda. O CFM reafirmou em parecer de 2026 que o conteúdo pertence ao paciente, enquanto a guarda pode permanecer com o médico ou a instituição responsável.

O paciente possui direitos de acesso e obtenção de cópia nos termos aplicáveis. Ao mesmo tempo, a guarda do documento impõe deveres de preservação, integridade, confidencialidade e controle de acesso.

Quando o médico pode compartilhar o prontuário?

O sigilo profissional é a regra. O Código de Ética Médica prevê hipóteses específicas relacionadas a motivo justo, dever legal e consentimento escrito do paciente. Também disciplina situações envolvendo ordem judicial e apresentação do prontuário para a própria defesa do médico.

O Parecer CFM nº 12/2026 reforçou que não existe autorização ética genérica para entregar administrativamente prontuários a terceiros apenas porque houve uma requisição. A legitimidade do pedido, a autoridade envolvida, a finalidade e a base jurídica precisam ser examinadas antes do compartilhamento.

O médico pode usar o prontuário em sua própria defesa?

O Código de Ética Médica contempla essa hipótese, com preservação do sigilo profissional. Isso exige cuidado: utilizar informações clínicas para defesa não significa torná-las públicas nem compartilhá-las indiscriminadamente.

Quando já existe sindicância, processo ético ou ação judicial, é recomendável preservar integralmente os registros existentes. Alterações retrospectivas podem comprometer a confiabilidade documental e gerar novos problemas éticos e probatórios.

Como a LGPD se aplica aos dados de saúde?

Dados referentes à saúde são dados pessoais sensíveis. Seu tratamento não depende sempre de consentimento: a LGPD prevê diferentes bases jurídicas para situações específicas. Portanto, é incorreto estruturar toda a atividade médica como se qualquer coleta ou uso de dado de saúde exigisse necessariamente autorização individual.

Clínicas e consultórios precisam mapear por que cada informação é coletada, quem pode acessá-la, por quanto tempo é necessária, com quem pode ser compartilhada e quais medidas de segurança são adequadas ao risco.

Prontuário eletrônico: quais cuidados jurídicos médicos e clínicas devem observar?

Resposta direta: a escolha e o uso de prontuário eletrônico não devem considerar apenas funcionalidades clínicas. Também precisam contemplar sigilo, proteção de dados, controle de acesso, integridade dos registros, rastreabilidade, continuidade do acesso às informações e regras para armazenamento, compartilhamento e eventual migração do sistema.

controle individualizado de acesso;
credenciais seguras e gestão de permissões;
registro e rastreabilidade de acessos quando tecnicamente disponíveis;
procedimentos de backup e recuperação;
proteção contra acesso indevido e compartilhamento informal de senhas;
contratos adequados com fornecedores que tratam dados em nome da clínica;
processos internos para incidentes de segurança.

A ferramenta tecnológica não transfere automaticamente toda a responsabilidade ao fornecedor. A clínica precisa compreender seu próprio papel no tratamento dos dados e organizar governança proporcional à sua estrutura.

Por quanto tempo o prontuário deve ser guardado?

O tema depende do suporte documental e das normas aplicáveis. Em 2026, o CFM esclareceu, no Parecer nº 19/2026, a possibilidade de descarte de prontuários após 20 anos do último registro, desde que observados requisitos de segurança, sigilo e rastreabilidade. Isso não significa que todo documento deva ser automaticamente eliminado ao completar esse prazo: circunstâncias assistenciais, jurídicas e institucionais podem justificar avaliação específica antes do descarte.

WhatsApp, e-mail e imagens clínicas fazem parte do problema?

Podem fazer. Mensagens contendo informações clínicas, fotografias, exames e documentos continuam envolvendo dados pessoais e, frequentemente, dados sensíveis. O fato de uma comunicação ocorrer por aplicativo não elimina deveres de sigilo e segurança.

Quando imagens também são utilizadas para divulgação profissional, surgem requisitos adicionais ligados à ética da publicidade médica. Veja publicidade médica e ética nas redes.

Prontuário e responsabilidade civil do médico

Em alegações de erro médico, o prontuário pode ser uma das principais fontes para reconstruir o que ocorreu, mas não deve ser tratado como mecanismo de “blindagem”. A responsabilidade depende do conjunto das provas, da conduta discutida, do dano e do nexo causal.

Para essa análise, consulte responsabilidade civil e prevenção jurídica do médico e defesa em alegações de erro médico.

Perguntas frequentes

O paciente pode pedir cópia do prontuário?

Sim, observadas as regras éticas e jurídicas aplicáveis ao acesso e à entrega.

A LGPD exige consentimento para todo tratamento de dado de saúde?

Não. Consentimento é uma das bases possíveis, mas a própria LGPD prevê outras hipóteses legais para tratamento de dados sensíveis.

O médico pode alterar um prontuário depois de receber uma reclamação?

Não se deve modificar retrospectivamente o registro para adaptar a narrativa do atendimento. Correções legítimas precisam preservar integridade, autoria, data e rastreabilidade conforme o sistema e as normas aplicáveis.

Um prontuário completo impede condenação?

Não. Ele documenta a assistência e pode ser probatoriamente relevante, mas nenhuma documentação garante o resultado de uma apuração judicial ou ética.

Quando uma assessoria jurídica para prontuário eletrônico pode ser útil?

A análise jurídica pode ser útil na implantação ou troca de sistema, revisão de contratos com fornecedores, definição de perfis de acesso, elaboração de rotinas para fornecimento de cópias, compartilhamento de informações, resposta a incidentes e integração entre prontuário, sigilo profissional e LGPD.

A conformidade exige integrar rotina assistencial, ética médica, proteção de dados e segurança da informação. Para médicos e clínicas, isso envolve tanto revisar documentos quanto compreender fluxos reais de acesso, armazenamento, compartilhamento e descarte.

Veja também consentimento informado e termos médicos e processo ético no CRM. Para análise de uma situação concreta, é possível entrar em contato com o escritório.

Artigos sobre prontuário, sigilo e LGPD

Para uma visão integrada, consulte a página principal de Direito Médico.

Prontuário médico, sigilo e LGPD: cuidados jurídicos